آکادمی آموزش روزبه 📚
https://youtu.be/tASFWZfD7l8
👆👆کمک به ساده سازی عملیات هانت
💎در زیر به یک زبان شکار تهدیدات که متن باز بوده و مبدع آن شرکت IBM است پرداخته میشود. یک نوعی ساده سازی زیرساخت هانت برای هانتر است تا بجای تمرکز روی چگونگی انجام هانت ، روی خود عملیات هانت تمرکز کند.
میتوان با استفاده از این لایه سازی، کد های هانتی ایجاد کرد که قابلیت استفاده مجدد در شرایط گوناگون را داشته باشند و بتوان آن ایده ها را با دیگران به اشتراک گذاشت.
با استفاده از kestrel ، هانتر ها از برخی از عملیات های وقت گیر در هانتینگ رهایی میابند.
✅برای علاقمندان :
این ابزار دردوره هانتینگ سطح ۲ آکادمی توسط استاد روزبه مورد بررسی و اجرا قرار میگیرد . ولی برای شروع هانتینگ ، از سطح ۱ آن اقدام فرمایید واتس. اپ و تلفن 09902857289
#cybersecurity #cyberattack #cybercrime #informationsecurity #threathunting
#آکادمی_روزبه
https://github.com/opencybersecurityalliance/kestrel-lang
💎در زیر به یک زبان شکار تهدیدات که متن باز بوده و مبدع آن شرکت IBM است پرداخته میشود. یک نوعی ساده سازی زیرساخت هانت برای هانتر است تا بجای تمرکز روی چگونگی انجام هانت ، روی خود عملیات هانت تمرکز کند.
میتوان با استفاده از این لایه سازی، کد های هانتی ایجاد کرد که قابلیت استفاده مجدد در شرایط گوناگون را داشته باشند و بتوان آن ایده ها را با دیگران به اشتراک گذاشت.
با استفاده از kestrel ، هانتر ها از برخی از عملیات های وقت گیر در هانتینگ رهایی میابند.
✅برای علاقمندان :
این ابزار دردوره هانتینگ سطح ۲ آکادمی توسط استاد روزبه مورد بررسی و اجرا قرار میگیرد . ولی برای شروع هانتینگ ، از سطح ۱ آن اقدام فرمایید واتس. اپ و تلفن 09902857289
#cybersecurity #cyberattack #cybercrime #informationsecurity #threathunting
#آکادمی_روزبه
https://github.com/opencybersecurityalliance/kestrel-lang
GitHub
GitHub - opencybersecurityalliance/kestrel-lang: Kestrel threat hunting language: building reusable, composable, and shareable…
Kestrel threat hunting language: building reusable, composable, and shareable huntflows across different data sources and threat intel. - opencybersecurityalliance/kestrel-lang
رقابت ها ، جاسوسی ها یا جنگ های سایبری ؟
دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت
https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server-hack/
دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت
https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server-hack/
BetaNews
China accused of large-scale Microsoft Exchange Server hack
The US, UK and other allied nations have accused the Chinese Ministry of State Security of engaging in a global hacking campaign. Included in this was an attack on Microsoft Exchange servers earlier in the year, and other activity that has been described…
آکادمی آموزش روزبه 📚
رقابت ها ، جاسوسی ها یا جنگ های سایبری ؟ دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server…
پیرو پست قبل
یکی از مواردی که ما تحت کنترل کشور های دیگر هستیم :
✴️اعتماد به نرم افزار ها و کمپوننت های نرم افزاری برپایه امضا های دیجیتال
🚨شاید ایران و بسیاری از کشور ها، قربانی این نوع سیستم تعیین اصالت نرم افزارها باشند
یکی از مواردی که ما تحت کنترل کشور های دیگر هستیم :
✴️اعتماد به نرم افزار ها و کمپوننت های نرم افزاری برپایه امضا های دیجیتال
🚨شاید ایران و بسیاری از کشور ها، قربانی این نوع سیستم تعیین اصالت نرم افزارها باشند
بار دیگر جاسوسی از افراد
و بار دیگر نرم افزار های اسراییلی
پروژه پگاسوس تحقیقی است که در آن مشخص شده با بد افزار پگاسوس ، تولیدی شرکت اسراییلی ، 50,000 نفر در سراسر جهان تحت نظارت دولت های خود بودند .
در زیر ، لینک مقاله مرتبط در دوسال پیش نیویورک تایمز در مورد این فعالیت و سپس لینک فعالیت های اخیر مرتبط با آنرا میبینید که حتی با مشخص شدن دست داشتن پادشاهی عربستان در قتل جمال خاجقچی ، قرارداد این شرکت اسراییلی (NSO)با عربستان برای نفوذ در موبایل های روزنامه نگاران و مخالفان برقرار است
این شرکت با استخدام هکر های سابق دولت اسراییل به فعالیت میپردازد .
https://www.nytimes.com/2019/03/21/us/politics/government-hackers-nso-darkmatter.html
https://securityaffairs.co/wordpress/120291/malware/pegasus-project-nso-pegasus-spywar.html
✅جدید ترین لینک تحلیلی از گاردین
https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones
🙊آلودگی به پگاسوس از طریق آسیب پذیری واتس اپ : به شما زنگ میزدند حتی برنمیداشتید الوده میشدید !!
https://www.theguardian.com/world/2020/apr/29/whatsapp-israeli-firm-deeply-involved-in-hacking-our-users
و بار دیگر نرم افزار های اسراییلی
پروژه پگاسوس تحقیقی است که در آن مشخص شده با بد افزار پگاسوس ، تولیدی شرکت اسراییلی ، 50,000 نفر در سراسر جهان تحت نظارت دولت های خود بودند .
در زیر ، لینک مقاله مرتبط در دوسال پیش نیویورک تایمز در مورد این فعالیت و سپس لینک فعالیت های اخیر مرتبط با آنرا میبینید که حتی با مشخص شدن دست داشتن پادشاهی عربستان در قتل جمال خاجقچی ، قرارداد این شرکت اسراییلی (NSO)با عربستان برای نفوذ در موبایل های روزنامه نگاران و مخالفان برقرار است
این شرکت با استخدام هکر های سابق دولت اسراییل به فعالیت میپردازد .
https://www.nytimes.com/2019/03/21/us/politics/government-hackers-nso-darkmatter.html
https://securityaffairs.co/wordpress/120291/malware/pegasus-project-nso-pegasus-spywar.html
✅جدید ترین لینک تحلیلی از گاردین
https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones
🙊آلودگی به پگاسوس از طریق آسیب پذیری واتس اپ : به شما زنگ میزدند حتی برنمیداشتید الوده میشدید !!
https://www.theguardian.com/world/2020/apr/29/whatsapp-israeli-firm-deeply-involved-in-hacking-our-users
Nytimes
A New Age of Warfare: How Internet Mercenaries Do Battle for Authoritarian Governments (Published 2019)
Sophisticated surveillance, once the domain of world powers, is increasingly available on the private market. Smaller countries are seizing on the tools — sometimes for darker purposes.
آکادمی آموزش روزبه 📚
رقابت ها ، جاسوسی ها یا جنگ های سایبری ؟ دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server…
پیرو نگاه به شبه جنگ های سایبری
توصیه دپارتمان امنیت ملی امریکا برای مقابله با نفوذ سایبری چین
https://www.cisa.gov/blog/2021/07/19/safeguarding-critical-infrastructure-against-threats-peoples-republic-china
توصیه دپارتمان امنیت ملی امریکا برای مقابله با نفوذ سایبری چین
https://www.cisa.gov/blog/2021/07/19/safeguarding-critical-infrastructure-against-threats-peoples-republic-china
Cybersecurity and Infrastructure Security Agency
Safeguarding Critical Infrastructure against Threats from the People’s Republic of China
By Eric Goldstein, Executive Assistant Director, CISA
🚨🚨هشدار
اگر ویندوز خود را به روز رسانی نکرده تا آسیب پذیری به شماره CVE-2021-34466 رفع گردد،
تعیین هویت ورود به ویندوز با تشخیص چهره را غیر فعال کنید
امکان ورود به دستگاه شما با عکس مادون قرمز
🔴 دنیایی شده ... دیگه کنترل ها پشت سر هم فرو میریزند
ویدئوی دور خوردن در لینک زیر
https://therecord.media/windows-hello-bypassed-using-infrared-image/
اگر ویندوز خود را به روز رسانی نکرده تا آسیب پذیری به شماره CVE-2021-34466 رفع گردد،
تعیین هویت ورود به ویندوز با تشخیص چهره را غیر فعال کنید
امکان ورود به دستگاه شما با عکس مادون قرمز
🔴 دنیایی شده ... دیگه کنترل ها پشت سر هم فرو میریزند
ویدئوی دور خوردن در لینک زیر
https://therecord.media/windows-hello-bypassed-using-infrared-image/
therecord.media
Windows Hello bypassed using infrared image
Researchers from security firm CyberArk bypassed Windows Hello, the biometrics authentication system included with all Windows 10 versions, using just an infrared image of the device\'s owner.
Cyber Security Toolkit for Boards.pdf
1.7 MB
انچه هیات مدیره باید از امنیت بداند و انجام دهد
شرکت امن گستران روزبه
شرکت امن گستران روزبه
آخرین فرصت برای استفاده از:
✅بورسیه سالیانه تربیت استاد #آکادمی_روزبه
ارسال CV به 09902857289
سراسر ایران
سن زیر ۲۵ سال
علاقمند به امنیت و تدریس
توانمندی اثبات وفای به عهد !!
زمان : دهم مرداد ماه ۱۴۰۰
#ایران_را_بسازیم🇮🇷
✅بورسیه سالیانه تربیت استاد #آکادمی_روزبه
ارسال CV به 09902857289
سراسر ایران
سن زیر ۲۵ سال
علاقمند به امنیت و تدریس
توانمندی اثبات وفای به عهد !!
زمان : دهم مرداد ماه ۱۴۰۰
#ایران_را_بسازیم🇮🇷
💠جمعه ساعت ۲۱
دوره رایگان فریم ورک CIS جلسه ۴
ایسمینار آکادمی روزبه
💠شنبه ساعت ۲۱
لایو اینستاگرام امنیت ابر
با حضور ۳ دارنده مدارک CCSP و CISSPو متخصص امنیت AWS و آژور
#آکادمی_روزبه
دانش جویان !! را خبر کنید
دوره رایگان فریم ورک CIS جلسه ۴
ایسمینار آکادمی روزبه
💠شنبه ساعت ۲۱
لایو اینستاگرام امنیت ابر
با حضور ۳ دارنده مدارک CCSP و CISSPو متخصص امنیت AWS و آژور
#آکادمی_روزبه
دانش جویان !! را خبر کنید
یک ترابایت داده شرکت بزرگ نفتی آرامکوی عربستان
در دارک وب به فروش گذاشته شد !!
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/saudi-aramco-data-breach-sees-1-tb-stolen-data-for-sale/amp/
در دارک وب به فروش گذاشته شد !!
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/saudi-aramco-data-breach-sees-1-tb-stolen-data-for-sale/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Saudi Aramco data breach sees 1 TB stolen data for sale
Attackers have stolen 1 TB of proprietary data belonging to Saudi Aramco and are offering it for sale on the darknet. The Saudi Arabian Oil Company, better known as Saudi Aramco, is one of the largest public petroleum and natural gas companies in the world.…
بنا بر گزارش رسمی افتا در خصوص حمله سایبری به وزارت راه و شهرسازی:
هکر ها یکماه قبل از انجام عمل نهایی ، نفوذ را انجام داده بودند.
التماس تفکر 🙏
هکر ها یکماه قبل از انجام عمل نهایی ، نفوذ را انجام داده بودند.
التماس تفکر 🙏
لیستی از وب شل ها درلینک های زیر
سوال : چگونه وجود انها در سرور هایمان را کشف کنیم ؟
🔷شرکت امن گستران روزبه
https://github.com/TheBinitGhimire/Web-Shells/blob/master/shell.asp
در این لینک هم وب شل و هم راه مقابله و کشف هست
https://awesomeopensource.com/projects/webshell
سوال : چگونه وجود انها در سرور هایمان را کشف کنیم ؟
🔷شرکت امن گستران روزبه
https://github.com/TheBinitGhimire/Web-Shells/blob/master/shell.asp
در این لینک هم وب شل و هم راه مقابله و کشف هست
https://awesomeopensource.com/projects/webshell
GitHub
Web-Shells/shell.asp at master · TheBinitGhimire/Web-Shells
Some of the best web shells that you might need! Contribute to TheBinitGhimire/Web-Shells development by creating an account on GitHub.
آکادمی آموزش روزبه 📚
لیستی از وب شل ها درلینک های زیر سوال : چگونه وجود انها در سرور هایمان را کشف کنیم ؟ 🔷شرکت امن گستران روزبه https://github.com/TheBinitGhimire/Web-Shells/blob/master/shell.asp در این لینک هم وب شل و هم راه مقابله و کشف هست https://awesomeopensource.…
👆👆و لیستی از شل های مخرب در لینک زیر
که
🔴در دوره ۵۴۲ تست نفوذ آکادمی روزبه با آنها اشنا خواهید شد
این دوره حدود سه هفته دیگر شروع میشودو اخرین دوره از پکیج تست نفوذ است
09902857289 واتس اپ مدیر آموزش
🕹مدارک صادره با لوگوی افتا
** ضمنا اگر هانت این وب شل ها را لازم داشتید، در دوره شکار تهدیدات شرکت کنید
https://r57.gen.tr/
که
🔴در دوره ۵۴۲ تست نفوذ آکادمی روزبه با آنها اشنا خواهید شد
این دوره حدود سه هفته دیگر شروع میشودو اخرین دوره از پکیج تست نفوذ است
09902857289 واتس اپ مدیر آموزش
🕹مدارک صادره با لوگوی افتا
** ضمنا اگر هانت این وب شل ها را لازم داشتید، در دوره شکار تهدیدات شرکت کنید
https://r57.gen.tr/
R57Tools
R57 Shell, C99 Shell, WSO, b374k | PHP Web Shells
Download the most popular PHP web shells including R57, C99, WSO, b374k, IndoXploit and more. 100% free. Clean and tested source. Direct download links.
معضلی بنام Rundll32
برنامه های مخرب برای آنکه بتوانند بدون سرو صدا خود را اجرا کنند به روشهای متعددی دست میزنند
یکی از آنها اجرا از طریق Rundll32 که یک باینری امضا شده توسط ویندوز است میباشد .
در این حالت ، برخی آنتی ویروس ها که فعالیت این باینری را بخاطر امضای مایکروسافت پایش نمیکنند ، دور میخورند.
لذا برنامه آلوده به روش پراکسی کردن اجرا میگردد
.این موضوع یکی از تکنیک هایی هست که در وبینار فوق مورد بررسی قرار میگیرد و در جدول MITRE شماره ID= T1218.0011 بدان تعلق یافته است. رفرنس ها برای مطالعه بیشتر ذیل ID فوق در جدول ATT&CK موجود است .
🕹پنج شنبه با ما باشید ساعت ۲۰
در لینک پست فوق
www.roozbeh.academy
09902857289
02186034075
برنامه های مخرب برای آنکه بتوانند بدون سرو صدا خود را اجرا کنند به روشهای متعددی دست میزنند
یکی از آنها اجرا از طریق Rundll32 که یک باینری امضا شده توسط ویندوز است میباشد .
در این حالت ، برخی آنتی ویروس ها که فعالیت این باینری را بخاطر امضای مایکروسافت پایش نمیکنند ، دور میخورند.
لذا برنامه آلوده به روش پراکسی کردن اجرا میگردد
.این موضوع یکی از تکنیک هایی هست که در وبینار فوق مورد بررسی قرار میگیرد و در جدول MITRE شماره ID= T1218.0011 بدان تعلق یافته است. رفرنس ها برای مطالعه بیشتر ذیل ID فوق در جدول ATT&CK موجود است .
🕹پنج شنبه با ما باشید ساعت ۲۰
در لینک پست فوق
www.roozbeh.academy
09902857289
02186034075
Forwarded from آکادمی آموزش روزبه 📚
آخرین فرصت برای استفاده از:
✅بورسیه سالیانه تربیت استاد #آکادمی_روزبه
ارسال CV به 09902857289
سراسر ایران
سن زیر ۲۵ سال
علاقمند به امنیت و تدریس
توانمندی اثبات وفای به عهد !!
زمان : دهم مرداد ماه ۱۴۰۰
#ایران_را_بسازیم🇮🇷
✅بورسیه سالیانه تربیت استاد #آکادمی_روزبه
ارسال CV به 09902857289
سراسر ایران
سن زیر ۲۵ سال
علاقمند به امنیت و تدریس
توانمندی اثبات وفای به عهد !!
زمان : دهم مرداد ماه ۱۴۰۰
#ایران_را_بسازیم🇮🇷
درس امروز:
✅ تمرکز
❓به این فکر کنید که تمرکز چیست ؟ واژه اش واقعا چه معنا میدهد.
🌀زدودن ، کنار زدنِ هر آنچه نباید؛ از جلوی چشم .
🌀کاری اضافه و خارج از برنامه انجام ندادن؛
🌀قدمی در مسیری غیر از هدف نگذاشتن .
برای این کار بایستی بتوانید هدفی مشخص و نقشه راه داشته باشید .
♻️ساعاتی را با خود خلوت کنید و به جملات فوق فکر کنید.
🔆همیشه راهی هست .
#آکادمی_روزبه
✅ تمرکز
❓به این فکر کنید که تمرکز چیست ؟ واژه اش واقعا چه معنا میدهد.
🌀زدودن ، کنار زدنِ هر آنچه نباید؛ از جلوی چشم .
🌀کاری اضافه و خارج از برنامه انجام ندادن؛
🌀قدمی در مسیری غیر از هدف نگذاشتن .
برای این کار بایستی بتوانید هدفی مشخص و نقشه راه داشته باشید .
♻️ساعاتی را با خود خلوت کنید و به جملات فوق فکر کنید.
🔆همیشه راهی هست .
#آکادمی_روزبه
Forwarded from آکادمی آموزش روزبه 📚
جلسه چهارم
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی فریم ورک امنیتی CIS نسخه 8 جلسه چهارم آکادمی روزبه
فریم ورک امنیتی CIS نسخه 8 آکادمی روبه
مهم و فوری
آسیب پذیری جدید ویندوز بدونه وصله!!
اما
امکان ایجاد مقاومت اولیه ( workaround)
این راهکار جای وصله را نمیگیرد و پیامد هایی هم دارد . لذا تصمیم نهایی با شماست
🔷شرکت امن گستران روزبه
واحد TIntel
🔻امکان دزدیده شدن هش پسوردها و انجام حمله pass-the-hash
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/microsoft-shares-workarounds-for-new-windows-10-zero-day-bug/amp/
آسیب پذیری جدید ویندوز بدونه وصله!!
اما
امکان ایجاد مقاومت اولیه ( workaround)
این راهکار جای وصله را نمیگیرد و پیامد هایی هم دارد . لذا تصمیم نهایی با شماست
🔷شرکت امن گستران روزبه
واحد TIntel
🔻امکان دزدیده شدن هش پسوردها و انجام حمله pass-the-hash
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/microsoft-shares-workarounds-for-new-windows-10-zero-day-bug/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Microsoft shares workarounds for new Windows 10 zero-day bug
Microsoft has shared workarounds for a Windows 10 zero-day vulnerability that can let attackers gain admin rights on vulnerable systems and execute arbitrary code with SYSTEM privileges.